RODO w szkole – co naprawdę dotyczy nauczyciela i wychowawcy
Podstawowe pojęcia, bez których trudno działać
RODO (Ogólne Rozporządzenie o Ochronie Danych Osobowych) brzmi urzędowo, ale dla nauczyciela to bardzo praktyczny zestaw zasad, jak obchodzić się z informacjami o uczniach i ich rodzicach. W szkole dane osobowe to nie tylko dziennik elektroniczny czy arkusze ocen. To również kartkówki, zeszyty z imieniem i nazwiskiem, listy obecności, zdjęcia z wycieczek, maile do rodziców, a nawet rozmowy na korytarzu, w których ujawniane są szczegóły sytuacji rodzinnej dziecka.
Danymi osobowymi są wszelkie informacje pozwalające zidentyfikować konkretną osobę: imię, nazwisko, PESEL, adres, numer telefonu rodzica, adres e‑mail z imieniem i nazwiskiem, ale też zdjęcie, nagranie głosu, informacje o stanie zdrowia, opinie z poradni, dane o osiągnięciach czy problemach wychowawczych. Część z nich (np. zdrowie, niepełnosprawność, pochodzenie etniczne, przekonania religijne) to tzw. szczególne kategorie danych, wymagające jeszcze większej ostrożności.
W praktyce nauczyciela i wychowawcy kluczowe jest rozróżnienie między:
danymi zwykłymi – np. imię, nazwisko, klasa, adres e‑mail rodzica, wyniki sprawdzianu, informacje o zachowaniu;
danymi wrażliwymi – np. informacje o chorobie, orzeczenie o potrzebie kształcenia specjalnego, dane o niepełnosprawności, informacje o sytuacji rodzinnej związanej z przemocą lub uzależnieniami (o ile mają charakter danych o zdrowiu lub życiu intymnym).
Znajomość tych pojęć jest ważna z prostego powodu: od rodzaju danych zależy, jak je przetwarzasz, komu możesz je udostępnić i jak zabezpieczyć. Nauczyciel nie musi cytować przepisów z pamięci, ale musi rozumieć, co wolno, a czego lepiej unikać, aby nie narazić uczniów na nieuprawnione ujawnienie informacji.
Rola nauczyciela i wychowawcy jako osoby przetwarzającej dane
Formalnie administratorem danych w szkole jest najczęściej dyrektor placówki, ale to nauczyciele i wychowawcy na co dzień realnie przetwarzają dane uczniów. Robią to w imieniu szkoły i zgodnie z nadanymi upoważnieniami. Każdy nauczyciel powinien mieć pisemne upoważnienie do przetwarzania danych osobowych, które jasno określa zakres: dziennik, dokumentacja wychowawcza, arkusze, praca z dziennikiem elektronicznym i innymi systemami.
Z punktu widzenia RODO nauczyciel:
ma dostęp do danych tylko w takim zakresie, jaki jest mu potrzebny do pracy dydaktycznej i wychowawczej,
nie może samodzielnie rozszerzać tego zakresu, np. tworząc prywatne zbiory danych o uczniach na prywatnym dysku,
nie może udostępniać danych osobom trzecim (np. innym rodzicom, firmom) bez podstawy prawnej lub zgody administratora,
musi przestrzegać wewnętrznych procedur szkoły (polityka bezpieczeństwa, instrukcja zarządzania systemami informatycznymi).
W praktyce oznacza to między innymi, że nauczyciel:
nie wysyła listy uczniów do prywatnego wydawnictwa bez umowy zawartej przez szkołę,
nie tworzy „czarnej listy” problematycznych uczniów w prywatnym notesie, który zabiera do domu,
nie udziela przez telefon szczegółowych informacji o uczniu osobie, której tożsamości nie może zweryfikować.
Podstawy prawne przetwarzania danych w szkole
W szkole dane uczniów przetwarza się przede wszystkim na podstawie przepisów prawa oświatowego, a nie zgód. RODO wskazuje kilka podstaw prawnych, ale w praktyce nauczyciela najczęściej chodzi o:
obowiązek prawny – np. prowadzenie dziennika, wystawianie ocen, arkusze ocen, dokumentacja wychowawcza, współpraca z poradniami;
zadanie realizowane w interesie publicznym – np. organizacja egzaminów, rekrutacja, zapewnienie bezpieczeństwa na terenie szkoły;
zgoda – głównie przy działaniach nieobowiązkowych, np. publikacja wizerunku ucznia na stronie internetowej szkoły, udział w dodatkowych projektach promocyjnych, przekazywanie danych partnerom projektów zewnętrznych, jeśli nie wynika to wprost z przepisów.
Nauczyciel powinien umieć odróżnić sytuacje, gdy szkoła nie musi pytać o zgodę (bo przetwarzanie wynika z prawa), od takich, gdy zgoda jest konieczna. Na przykład:
oceny, frekwencja, uwagi – bez zgody, na podstawie prawa oświatowego,
przekazanie listy uczniów prywatnej firmie prowadzącej zajęcia dodatkowe – wymaga jasnej podstawy (umowa powierzenia przez szkołę lub zgoda rodziców),
publikacja zdjęcia ucznia na Facebooku szkoły – co do zasady wymaga zgody rodzica lub ucznia pełnoletniego.
W decyzjach granicznych znów kluczowa jest współpraca z dyrektorem i inspektorem ochrony danych (IOD). Nauczyciel nie powinien sam wymyślać nowych zakresów zbieranych informacji, tylko opierać się na tym, co jest niezbędne do realizacji zadań szkoły.
Dziennik lekcyjny i dziennik elektroniczny w świetle RODO
Bezpieczna praca z dziennikiem papierowym
Dziennik papierowy wciąż funkcjonuje w wielu szkołach, czasem równolegle z dziennikiem elektronicznym. Z perspektywy ochrony danych to bardzo wrażliwy dokument, bo zawiera zbiory informacji o każdym uczniu: dane identyfikacyjne, oceny, uwagi, frekwencję, czasem informacje o sytuacji rodzinnej. RODO nie zakazuje dzienników papierowych, ale nakłada obowiązek ich odpowiedniego zabezpieczenia przed dostępem osób nieuprawnionych.
Podstawowe zasady pracy z dziennikiem papierowym to:
przechowywanie w miejscu niedostępnym dla uczniów i osób postronnych – zamykana szafka w pokoju nauczycielskim, szafce w sali lub w gabinecie dyrektora;
niepozostawianie dziennika bez nadzoru w klasie, na biurku, na korytarzu – nawet na kilkanaście minut;
niewynoszenie dziennika do domu, chyba że procedury szkoły przewidują to wyjątkowo, z zapewnieniem bezpieczeństwa (np. zamknięta torba, brak dostępu innych domowników);
zachowanie ostrożności przy wpisach – żadne uwagi nie powinny ujawniać danych wrażliwych wprost (np. szczegółowych diagnoz medycznych).
Przykładowo zamiast zapisu typu: „Uczeń nie uczestniczył w zajęciach WF z powodu astmy oskrzelowej i częstych ataków” wystarczy neutralna informacja: „Uczeń posiada stałe zwolnienie lekarskie z zajęć WF”. Szczegóły o stanie zdrowia można przechowywać w dokumentacji medycznej lub w odrębnych, odpowiednio zabezpieczonych aktach.
Dziennik elektroniczny i loginy nauczycieli
Dziennik elektroniczny (e-dziennik) przenosi większość informacji do systemu informatycznego. Chroni przed zgubieniem fizycznego dziennika, ale rodzi inne ryzyka: nieuprawniony dostęp, słabe hasła, niewłaściwe logowanie się z komputerów domowych. Nauczyciel jest tu pierwszą linią obrony.
Podstawowe zasady bezpiecznej pracy z dziennikiem elektronicznym:
indywidualne konto – zakaz udostępniania loginu i hasła innym nauczycielom, uczniom, a nawet administracji;
silne hasło – wystarczająco długie, złożone, niepowtarzające się w innych serwisach (bez imienia dziecka czy nazwy szkoły);
wylogowywanie się z dziennika po zakończeniu pracy, szczególnie na komputerach współdzielonych (pokój nauczycielski, pracownia);
niezapisywanie haseł w przeglądarce na komputerach szkolnych dostępnych wielu osobom;
niekorzystanie z dziennika na publicznych komputerach (np. w bibliotece publicznej, kafejce internetowej).
Jeżeli nauczyciel zauważy nietypową aktywność (np. zmienione oceny, uwagi, komunikaty wysłane do rodziców bez jego wiedzy), powinien niezwłocznie zgłosić to dyrektorowi lub IOD. Takie zdarzenie może być uznane za naruszenie ochrony danych i wymagać reakcji szkoły.
Komentarze, uwagi i notatki w e-dzienniku
E-dziennik ułatwia komunikację, ale też utrwala wpisy, które kiedyś zniknęłyby w rozmowie w pokoju nauczycielskim. Wszystko, co nauczyciel wpisuje do dziennika elektronicznego, należy traktować jak część dokumentacji ucznia, z którą mogą się zapoznać uprawnione osoby (w tym rodzice, a w pewnym zakresie także sam uczeń).
Kilka praktycznych zasad:
neutralny język – unikanie ocen wartościujących typu „uczeń jest leniwy, arogancki, beznadziejny”; zamiast tego opis konkretnych zachowań: „uczeń nie oddał trzech zadań domowych z rzędu”, „uczeń trzykrotnie zakłócał przebieg lekcji mimo upomnienia”;
brak szczegółów medycznych – jeśli trzeba odnotować informację o stanie zdrowia, najlepiej odwołać się do dokumentu (np. „zgodnie z zaświadczeniem lekarskim z dnia…”), a nie opisywać przebiegu choroby;
ograniczenie danych o sytuacji rodzinnej do niezbędnego minimum – np. „uczeń pozostaje pod opieką prawną matki” zamiast wywodów typu: „ojciec nie płaci alimentów i ma zakaz zbliżania się”.
Wszelkie notatki typu „do wiadomości wychowawcy” także podlegają zasadom RODO. Jeżeli informacja dotyczy danych wrażliwych, lepszym rozwiązaniem jest bezpośrednia rozmowa z wychowawcą lub odrębna, zabezpieczona dokumentacja, niż szczegółowy wpis widoczny dla wielu użytkowników systemu.
Dokumentacja klasowa, arkusze, zeszyty – jak je chronić
Arkusze ocen i dokumentacja przebiegu nauczania
Arkusze ocen zawierają dane ucznia przez kilka lat nauki, często także informacje o indywidualnych dostosowaniach, egzaminach klasyfikacyjnych czy komisjach. To dokumenty, które podlegają szczególnym zasadom przechowywania i archiwizacji. Za system przechowywania odpowiada dyrektor, ale nauczyciel ma bezpośredni wpływ na to, czy arkusze nie „krążą” po szkole w niekontrolowany sposób.
Zasady, które powinien stosować każdy wychowawca:
nie zabierać arkuszy ocen do domu ani na lekcje, jeśli nie jest to niezbędne,
nie kserować arkuszy, chyba że procedura szkoły wprost to przewiduje, a kopie są odpowiednio zabezpieczone,
nie wysyłać skanów arkuszy mailem bez szyfrowania i bez ustaleń z administratorem danych,
przekazywać arkusze między pracownikami wyłącznie w sposób kontrolowany (np. w zamkniętej teczce, bez pozostawiania na biurku w pokoju nauczycielskim).
Analogiczne zasady dotyczą protokołów klasyfikacyjnych, protokołów rad pedagogicznych, listy klasyfikowanych uczniów. Każdy dokument zawierający pełne imiona i nazwiska oraz inne dane osobowe wymaga ostrożnego obchodzenia się.
Zeszyty, prace domowe, sprawdziany i kartkówki
Zeszyty przedmiotowe i prace uczniów to także dane osobowe. Są podpisane imieniem i nazwiskiem, zawierają wyniki edukacyjne, czasem też wrażliwe informacje ujawnione w treści pracy (np. wypracowanie o sytuacji rodzinnej, o własnych problemach zdrowotnych). Nauczyciel, który zabiera sprawdziany do domu, realnie transportuje dane osobowe.
Kilka prostych nawyków istotnych z punktu widzenia RODO:
prace uczniów powinny być przechowywane w zamkniętej szafce, a nie w otwartej teczce dostępnej dla całej klasy,
sprawdzianów nie rozdaje się uczniom tak, by mogli swobodnie czytać oceny innych (np. kładąc je na ławce i prosząc o przekazywanie do tyłu),
nie stosuje się ujawniających list wyników z pełnymi imionami i nazwiskami (o tym szerzej w kolejnej sekcji),
jeżeli pracę ucznia wykorzystuje się jako przykład na lekcji, w miarę możliwości należy ją zanonimizować lub zakryć nazwisko.
Rodzice i uczniowie mają prawo wglądu do sprawdzianów, ale nie do prac innych osób. Udostępnianie sprawdzianów powinno więc odbywać się w sposób kontrolowany, np. na konsultacjach, z zachowaniem porządku i przy nadzorze nauczyciela.
Notatniki nauczycielskie i „prywatne” listy
Wielu nauczycieli prowadzi własne notatniki: zapisy z rozmów z rodzicami, krótkie charakterystyki uczniów, listy zaległych prac, numery telefonów. Z perspektywy RODO to także zbiory danych osobowych. „Prywatny” zeszyt przestaje być prywatny w momencie, gdy służy realizacji zadań służbowych szkoły.
Kilka bezpiecznych praktyk przy tego typu notatkach:
przechowywanie notatników w szafce w pokoju nauczycielskim lub w innym miejscu niedostępnym dla uczniów,
ograniczanie zakresu danych – nie ma potrzeby zapisywania pełnych danych adresowych czy PESEL-u, jeśli wystarczy imię, nazwisko i klasa,
unikanie subiektywnych etykiet typu „kłopotliwy”, „konfliktowy”, „sprawia problemy wychowawcze” – w notatkach lepiej opisywać fakty i sytuacje,
niewykorzystywanie prywatnych notesów jako stałego miejsca przechowywania wrażliwych informacji (diagnozy, orzeczenia, dane o sytuacji rodzinnej).
Jeżeli nauczyciel prowadzi dodatkowe zestawienia (np. listę uczniów objętych pomocą psychologiczno-pedagogiczną), dobrze jest uzgodnić z dyrektorem i IOD formę, zakres danych oraz sposób przechowywania takiego dokumentu. Czasem lepszym rozwiązaniem jest wspólny, odpowiednio zabezpieczony plik lub segregator w gabinecie pedagoga, niż prywatna kartka w dzienniku.
Udostępnianie danych uczniów innym osobom i instytucjom
Rozmowy z rodzicami a ochrona danych
Spotkania z rodzicami to codzienność nauczyciela. W trakcie tych rozmów łatwo przekroczyć granicę, za którą zaczyna się naruszenie prywatności innych uczniów czy rodzin. Nauczyciel może i powinien mówić o sytuacji konkretnego dziecka, ale nie ma podstaw, by ujawniać informacje o osobach trzecich.
Kilka zasad pomocnych podczas zebrań i indywidualnych konsultacji:
omawianie szczegółowych postępów konkretnego ucznia wyłącznie z jego rodzicem/opiekunem, nie na forum całej klasy,
unikanie porównań typu: „Pani syn ma najgorsze wyniki, tylko X i Y są słabsi” – to pośrednie ujawnianie danych o innych dzieciach,
nieużywanie nazwisk innych uczniów przy opisie konfliktów – wystarczy „drugi uczeń z klasy”, „kolega z ławki”,
nieujawnianie informacji o sytuacji rodzinnej innych dzieci (np. „ma orzeczenie”, „ma problemy w domu”).
Jeśli rodzic naciska, by dowiedzieć się, jak wypada jego dziecko na tle reszty klasy, można podać dane zbiorcze (np. średnią klasy, rozkład ocen), ale bez wskazywania konkretnych osób. Ochrona danych dotyczy również rodziców – informacje o ich sytuacji zawodowej, kontaktach z sądem rodzinnym czy problemach zdrowotnych także nie powinny być przedmiotem rozmów z innymi.
Telefon, e-mail, komunikatory – kontakt z rodzicami
Komunikacja elektroniczna jest dziś standardem, jednak każdy kanał kontaktu niesie ryzyka. Szkoła zazwyczaj określa preferowane sposoby (np. e-dziennik, oficjalny adres e-mail), a nauczyciel powinien się ich trzymać. Prywatny numer telefonu czy prywatna skrzynka mailowa to narzędzia, które trudno później kontrolować z perspektywy RODO.
Przy kontaktach na odległość pomagają proste zasady:
korzystanie przede wszystkim z kanałów wskazanych przez szkołę (e-dziennik, służbowy e-mail, telefon szkolny),
nieprzesyłanie w treści maila czy wiadomości pełnych zestawień ocen całej klasy ani plików z nazwiskami uczniów, chyba że szkoła stosuje szyfrowanie i ustalone procedury,
przed przekazaniem wrażliwych informacji (np. o zdrowiu, sytuacji rodzinnej) upewnienie się, że adres e-mail należy do właściwej osoby i jest aktualny,
niezakładanie klasowych grup na prywatnych komunikatorach (np. Messenger, WhatsApp) jako oficjalnego narzędzia pracy wychowawczej, jeśli szkoła nie uregulowała tego formalnie.
Zdarza się, że nauczyciel otrzymuje od rodzica prośbę o przesłanie skanu dokumentu (np. opinii z poradni czy orzeczenia). Zanim prześle taki plik, rozsądnie jest uzgodnić sposób jego przekazania z dyrektorem lub IOD (szyfrowanie, przekazanie przez sekretariat, osobisty odbiór w szkole).
Policja, sąd, OPS – kiedy przekazywać informacje
Szkoła bywa proszona o dane ucznia przez instytucje zewnętrzne: policję, sąd rodzinny, ośrodek pomocy społecznej, poradnię psychologiczno-pedagogiczną. Nauczyciel jako osoba przetwarzająca dane powinien działać w ramach ustalonych procedur, a nie samodzielnie interpretować przepisy.
Ogólny kierunek postępowania jest prosty:
każde pismo z prośbą o dane należy przekazać dyrektorowi lub wyznaczonej osobie (sekretariat),
nauczyciel nie powinien sporządzać i wysyłać samodzielnych zaświadczeń czy zestawień bez wiedzy dyrektora,
w przypadku telefonicznych zapytań (np. z policji) nauczyciel ma prawo odmówić udzielenia informacji i poprosić o oficjalne pismo kierowane do szkoły.
Szczególną sytuacją są interwencje, gdy chodzi o bezpieczeństwo dziecka (np. podejrzenie przemocy domowej, zagrożenie życia lub zdrowia). W takich przypadkach przepisy dopuszczają przekazywanie danych bez zgody rodzica, jednak zawsze powinno się to odbywać za pośrednictwem dyrektora lub zgodnie z obowiązującą w szkole procedurą „Niebieskiej Karty” czy procedurą reagowania na krzywdzenie dziecka.
Publikacja wyników i informacji o uczniach
Listy ocen, stypendia, konkursy
Publiczne wywieszanie list z pełnymi danymi uczniów (np. przy sali, na korytarzu) jest jednym z najczęstszych problemów w szkołach. RODO nie zabrania informowania o sukcesach czy wynikach, ale wymaga, by odbywało się to w sposób proporcjonalny i nie naruszało prywatności.
Przy tworzeniu list warto wziąć pod uwagę kilka zasad:
listy klasyfikacyjne z ocenami nie powinny być publicznie dostępne – wgląd do nich mają nauczyciele, dyrekcja, ewentualnie sam uczeń i jego rodzice,
wyniki egzaminów, konkursów czy rekrutacji można publikować, jeśli wynika to z przepisów (np. rekrutacja do szkół ponadpodstawowych) i według ustalonych zasad (kody, skróty, numery),
w przypadku stypendiów czy nagród szkolnych szkoła powinna mieć określoną procedurę: czy publikujemy tylko imię i nazwisko, czy także klasę, za jakie osiągnięcia;
przed wywieszeniem listy na korytarzu dobrze sprawdzić, czy zakres danych nie jest zbyt szeroki (np. brak informacji o wysokości stypendium, szczegółowych diagnoz).
W klasie można korzystać z zestawień ocen, ale w formie, która nie ujawnia danych innym uczniom. Zamiast tabelki z nazwiskami i wszystkimi ocenami można np. podawać zbiorcze informacje o średnich, rozkładzie ocen lub indywidualnie omawiać wyniki z każdym uczniem.
Tablice ogłoszeń i gazetki szkolne
Tablica ogłoszeń często bywa miejscem, gdzie pojawiają się nazwiska uczniów: listy dyżurów, harmonogramy zawodów, składy samorządu, informacje o laureatach konkursów. Nie każda taka informacja wymaga zgody, wiele z nich opiera się na realizacji zadań szkoły. Trzeba jednak zadbać, by zestawy danych nie były zbyt rozbudowane.
na tablicy umieszczać tylko dane niezbędne – zwykle wystarczy imię, nazwisko i klasa, bez numerów telefonu, adresów mailowych czy informacji o stanie zdrowia,
nie publikować informacji stygmatyzujących (np. „lista uczniów zobowiązanych do poprawy zachowania”, „uczniowie z nieusprawiedliwionymi nieobecnościami”),
gazetki z pracami uczniów (w tym z konkursów) dobrze jest prezentować z imieniem i pierwszą literą nazwiska albo z pseudonimem, chyba że szkoła ma jasno opisaną zasadę podpisywania prac i poinformowała o tym rodziców.
Prace plastyczne, wypracowania czy projekty wystawione na korytarzu są zwykle chlubą szkoły. Jeżeli jednak w treści pracy pojawiają się informacje wrażliwe (opis choroby, sytuacji rodzinnej, problemów psychicznych), rozsądniej jest nie eksponować takiego materiału publicznie, nawet jeśli uczeń sam to napisał.
Źródło: Pexels | Autor: Thirdman
Media społecznościowe szkoły i prywatne profile nauczycieli
Oficjalne profile szkoły
Coraz więcej szkół prowadzi oficjalne profile w mediach społecznościowych. To cenne narzędzie promocji, ale również obszar podlegający RODO. Zdjęcia, nagrania, komentarze – wszystko to może zawierać dane uczniów. Zasady publikacji powinny być opisane w regulaminach i przekazane rodzicom na początku roku.
Nauczyciel, który administruje profilem lub przekazuje materiały do publikacji, powinien:
publikować zdjęcia i filmy uczniów wyłącznie w zakresie uzgodnionym z dyrektorem i na podstawie ważnych zgód (jeśli są wymagane),
sprawdzać, czy na zdjęciu nie ma uczniów, którzy mają brak zgody na publikację wizerunku,
unikać ujawniania w poście dodatkowych danych, które nie są potrzebne (np. „Zosia z kl. 3B, córka pani Anny” – wystarczy imię, ewentualnie klasa),
nie publikować informacji o problemach wychowawczych, karach, nieobecnościach, nawet w formie „anonimowych” opisów, które da się łatwo rozszyfrować w lokalnej społeczności.
W razie wątpliwości, czy dana treść może zostać opublikowana, lepiej przekazać ją dyrekcji lub IOD do oceny, niż działać spontanicznie. Usunięcie posta nie zawsze odwróci skutki jego chwilowego udostępnienia.
Prywatne konta nauczycieli
Prywatne profile w mediach społecznościowych formalnie nie są narzędziem pracy szkoły. Mimo to nauczyciel, jako osoba zaufania publicznego, powinien szczególnie uważać na treści dotyczące uczniów, rodziców czy kolegów z pracy. Zamieszczanie zdjęć z lekcji, opisów sytuacji klasowych czy anegdot, które pozwalają zidentyfikować konkretne dziecko, może prowadzić do naruszeń.
Bezpieczne ramy dla aktywności w sieci:
niepublikowanie zdjęć uczniów z zajęć, wycieczek czy uroczystości na prywatnym profilu, chyba że szkoła ma jasno przyjętą politykę i zostały zebrane odpowiednie zgody (co jest rzadkie),
unikanie opisywania problemów wychowawczych w sposób, który umożliwia rozpoznanie osób lub szkoły,
ostrożne przyjmowanie uczniów i rodziców do grona „znajomych” – najlepiej oprzeć się tu na rekomendacjach szkoły lub własnych zasadach,
nieprzekazywanie przez komunikatory prywatne (Messenger, WhatsApp) dokumentów z danymi uczniów (np. listy klasy, zdjęcia dziennika).
W każdej sytuacji, w której prywatne konto zaczyna pełnić funkcję „służbowego” kanału kontaktu, zwiększa się ryzyko naruszeń. Dlatego bezpieczniej kierować rodziców do oficjalnych, szkolnych sposobów komunikacji.
Monitoring wizyjny a rola nauczyciela
Kamery w szkole – co wolno mówić uczniom i rodzicom
Decyzję o wprowadzeniu monitoringu podejmuje organ prowadzący i dyrektor, natomiast nauczyciel jest osobą, która najczęściej odpowiada na pytania uczniów i rodziców. Kamery to również przetwarzanie danych osobowych – nagrania przedstawiające wizerunek, zachowania, czasem głos.
Kilka faktów, które warto mieć w głowie, gdy temat monitoringu pojawia się na zebraniu:
szkoła musi mieć regulamin monitoringu określający m.in. cele, zakres, czas przechowywania nagrań,
informacja o monitoringu powinna być widoczna przy wejściach do budynku i w strefach objętych kamerami,
monitoring nie powinien obejmować miejsc szczególnie wrażliwych (toalety, przebieralnie),
do nagrań mają dostęp wyłącznie uprawnione osoby, a udostępnianie ich rodzicom, policji czy innym instytucjom odbywa się według określonej procedury.
Jeżeli rodzic zwraca się do nauczyciela z prośbą o „pokazanie nagrania z korytarza”, nauczyciel powinien skierować go do dyrektora lub osoby odpowiedzialnej za obsługę monitoringu. Samodzielne udostępnianie nagrań przez nauczyciela mogłoby łatwo naruszyć prawa innych uczniów widocznych na filmie.
Nagrywanie lekcji przez uczniów i rodziców
Coraz częściej pojawiają się sytuacje, gdy uczniowie nagrywają przebieg lekcji telefonem, a rodzice – rozmowy z nauczycielami. RODO wchodzi tu w kontakt z zasadami prawa cywilnego i karnego, ale z perspektywy pracy szkoły ważne są przede wszystkim jasne reguły.
Kilka praktycznych wskazówek dla nauczyciela:
Rejestrowanie zajęć – granice i wyjątki
Uczeń może nagrywać lekcję dla własnych, prywatnych celów (np. aby lepiej opanować materiał), pod warunkiem że nie rozpowszechnia nagrania dalej i nie narusza praw innych osób. W praktyce trudno to jednak zweryfikować, dlatego szkoły często wprowadzają wewnętrzne regulaminy ograniczające używanie telefonów na lekcji.
Kilka punktów odniesienia dla nauczyciela:
nagrywanie w sposób ukryty (bez wiedzy nauczyciela i uczniów) może naruszać dobra osobiste i prowadzić do konfliktów prawnych,
publikacja nagrania w sieci (np. na TikToku, YouTube, w zamkniętej grupie) to już przetwarzanie danych osobowych, często bez podstawy prawnej,
rodzic nagrywający rozmowę z nauczycielem „na potrzeby dowodowe” w sporze cywilnym zwykle działa we własnych, osobistych celach – RODO ma tu ograniczone zastosowanie, ale szkoła może uregulować przebieg takich spotkań w statucie lub regulaminach,
jeśli nagrywanie zakłóca przebieg zajęć lub narusza poczucie bezpieczeństwa uczniów, można żądać zaprzestania i powołać się na przepisy porządkowe (np. statut szkoły, regulamin klasy).
Dobrą praktyką jest omówienie na początku roku zasad korzystania z telefonów i sprzętu nagrywającego, najlepiej wspólnie z klasą i rodzicami. Jasne reguły ograniczają późniejsze spory.
Dokumentacja szkolna i codzienna praktyka nauczyciela
Dziennik elektroniczny i papierowy
Dziennik – niezależnie od formy – jest głównym narzędziem przetwarzania danych uczniów przez nauczyciela. Zawiera nie tylko oceny i frekwencję, ale także uwagi, informacje o trudnościach, a czasem dane o zdrowiu.
Podstawowe zasady bezpiecznego korzystania z dziennika elektronicznego:
logowanie wyłącznie indywidualnym kontem, bez udostępniania hasła innym nauczycielom czy uczniom,
niepozostawianie otwartej sesji na komputerze w pokoju nauczycielskim lub sali, w której przebywają uczniowie,
korzystanie z dziennika przez zaufane urządzenia – jeśli trzeba zalogować się na prywatnym komputerze lub telefonie, urządzenie powinno być zabezpieczone hasłem lub kodem,
nieprzesyłanie zrzutów ekranu dziennika przez prywatne komunikatory.
W przypadku dziennika papierowego zadaniem nauczyciela jest przede wszystkim dopilnowanie, by:
dziennik nie był zostawiany bez nadzoru w klasie, na korytarzu czy w miejscu dostępnym dla osób postronnych,
rodzice podczas zebrań nie „przeglądali przy okazji” wpisów dotyczących innych uczniów,
uszkojenia i notatki dotyczące spraw wrażliwych (np. zdrowie, sytuacja rodzinna) były zapisywane z rozwagą i w minimalnym, koniecznym zakresie.
Jeśli określona informacja nie jest potrzebna do pracy szkoły, lepiej rozważyć inną formę przekazania jej (np. notatka służbowa dla pedagoga) niż szczegółowy opis w dzienniku.
Uwagi, adnotacje i język opisu
Opisując zachowania ucznia, nauczyciel jednocześnie utrwala dane o jego osobie. Forma zapisu ma znaczenie zarówno wychowawcze, jak i prawne.
Kilka wskazówek dotyczących treści uwag:
koncentrować się na konkretnym zachowaniu, a nie etykietować osoby (np. „podczas lekcji trzykrotnie przeszkadzał, rozmawiając głośno” zamiast „uczeń agresywny, zaburzony”),
nie wpisywać przypuszczeń medycznych („prawdopodobnie ADHD”, „depresja”) – takie informacje powinny pochodzić z dokumentów specjalistycznych i być przetwarzane według odrębnych zasad,
przywoływać tylko te szczegóły z życia rodzinnego, które są niezbędne i potwierdzone (np. informacje z orzeczenia, decyzji sądu),
unikać wrażliwych sformułowań o światopoglądzie, religii, orientacji, chyba że jest to konieczne w kontekście interwencji antydyskryminacyjnej i udokumentowane w odrębnej notatce.
Improwizowane „diagnozy” w uwagach, pisane pod wpływem emocji, potrafią po latach wrócić w postaci skarg lub wniosków o sprostowanie danych.
Przechowywanie sprawdzianów, prac klasowych i zeszytów
Sprawdziany, kartkówki czy zeszyty ćwiczeń zawierają imiona, nazwiska, a czasem dodatkowe dane (np. notatki nauczyciela o trudnościach ucznia). To również dokumentacja szkolna.
Kilka prostych praktyk porządkujących obieg tych materiałów:
przechowywanie prac w zamykanych szafkach lub szufladach, a nie w otwartych koszach na korytarzu czy na parapecie w sali,
nieudostępnianie prac jednego ucznia innym uczniom w celu porównania „jak to zrobił kolega z klasy”,
przy omawianiu wyników – nieodczytywanie głośno pełnych nazwisk wraz z punktacją, jeśli powoduje to zawstydzenie lub stygmatyzację,
przestrzeganie szkolnych terminów przechowywania prac (np. do końca roku szkolnego czy okresu odwoławczego) i ich niszczenie w sposób uniemożliwiający odczytanie danych.
Gdy rodzic prosi o wgląd w prace dziecka, nauczyciel powinien umożliwić zapoznanie się z nimi, ale bez ujawniania wyników innych uczniów. Zdjęcia całej „paczki” sprawdzianów z widocznymi nazwiskami nie są dobrym rozwiązaniem.
Dane wrażliwe – zdrowie, sytuacja rodzinna, niepełnosprawność
Informacje o stanie zdrowia i orzeczenia
Dane dotyczące zdrowia należą do tzw. szczególnych kategorii danych osobowych. Przetwarza się je w szkole tylko wtedy, gdy jest to niezbędne do realizacji zadań edukacyjnych, opiekuńczych lub wynikających z przepisów prawa (np. organizacja kształcenia specjalnego, dostosowania wymagań).
W relacji nauczyciel – wychowawca – rodzic przydatne są następujące zasady:
dokumenty takie jak orzeczenia, opinie poradni czy zaświadczenia lekarskie przekazywane są do sekretariatu, pedagoga lub dyrekcji, a nie przechowywane na stałe w prywatnych teczkach nauczyciela,
informacje o chorobie przewlekłej (np. cukrzyca, epilepsja) można przekazać zespołowi nauczycieli, jeśli jest to potrzebne dla bezpieczeństwa dziecka (np. konieczność reakcji przy ataku),
rozmowy o stanie zdrowia prowadzi się w warunkach zapewniających dyskrecję, a nie na korytarzu przy innych rodzicach,
w e-dzienniku unika się szczegółowych opisów rozpoznań medycznych – wystarczą sformułowania typu „dostosowanie wymagań zgodnie z orzeczeniem PPP”.
W razie wątpliwości, jak szeroko można rozpowszechnić informację o chorobie ucznia (np. czy informować całą klasę), najlepiej skonsultować się z dyrektorem, pedagogiem lub IOD. Czasem wystarczy omówienie zasad bezpieczeństwa bez ujawniania pełnej diagnozy.
Sytuacja rodzinna, rozwód, ograniczenie władzy rodzicielskiej
Dane o sytuacji rodzinnej również mogą mieć charakter wrażliwy, zwłaszcza gdy dotyczą orzeczeń sądowych, przemocy domowej czy ograniczenia kontaktów z dzieckiem. Nauczyciel często dowiaduje się o nich jako pierwszy – od rodzica albo z dokumentów.
Przydatne reguły postępowania:
kopie postanowień sądowych, decyzji o pieczy zastępczej czy ograniczeniu władzy rodzicielskiej powinny trafić do dyrektora/sekretariatu; nauczyciel może znać ich treść praktyczną (np. kto ma prawo odbierać dziecko), ale nie musi przechowywać dokumentów u siebie,
informacje o rozstaniu rodziców czy konfliktach rodzinnych omawia się z większą delikatnością; nie są one tematyką dla całej klasy czy innych rodziców,
w przypadku rozbieżnych oczekiwań rodziców (np. co do sposobu kontaktu lub uczestnictwa w zebraniach) nauczyciel opiera się na dokumentach i wytycznych dyrekcji, a nie na prywatnych ustaleniach z jedną stroną,
gdy pojawia się podejrzenie przemocy, zaniechania opieki lub innego zagrożenia dobra dziecka, priorytetem jest uruchomienie odpowiedniej procedury (np. „Niebieska Karta”), nawet jeśli wiąże się to z przekazaniem danych do instytucji zewnętrznych.
Konflikty okołorozwodowe często „wchodzą” do klasy – uczniowie przynoszą emocje z domu. Nauczyciel nie jest stroną w sporze, ale ma obowiązek chronić dobro dziecka i dane wszystkich zaangażowanych osób.
Współpraca z innymi nauczycielami i instytucjami
Zespół nauczycieli, pedagog, psycholog
Praca wychowawcza opiera się na wymianie informacji o uczniu między nauczycielami. Taka wymiana jest dopuszczalna, o ile służy realizacji zadań szkoły i odbywa się w sposób uporządkowany.
Kilka zasad bezpiecznego obiegu informacji w gronie pedagogicznym:
omawianie sytuacji ucznia w węższym zespole (wychowawca, pedagog, psycholog, zainteresowani nauczyciele), a nie przy całym gronie pedagogicznym, jeśli nie ma takiej potrzeby,
korzystanie z ustalonych kanałów komunikacji (np. szyfrowana poczta służbowa, moduł wiadomości w e-dzienniku), zamiast prywatnych kont mailowych,
sporządzanie krótkich, rzeczowych notatek ze spotkań zespołu, bez zbędnych ocen i komentarzy światopoglądowych,
ograniczenie kopiowania i drukowania dokumentów z danymi – jeśli już to konieczne, każda kopia powinna mieć jasne przeznaczenie.
Głośne omawianie trudnych sytuacji ucznia w pokoju nauczycielskim, przy otwartych drzwiach i obecności osób postronnych, jest częstą, a łatwą do uniknięcia formą naruszenia.
Kontakty z poradnią psychologiczno‑pedagogiczną i OPS
Szkoła współpracuje z wieloma instytucjami wspierającymi dziecko i rodzinę: poradnią psychologiczno‑pedagogiczną, ośrodkiem pomocy społecznej, sądem rodzinnym, organizacjami pozarządowymi. Przekazywanie danych do tych podmiotów powinno mieć zawsze wyraźne umocowanie.
Z perspektywy nauczyciela przydaje się kilka prostych reguł:
zanim przekażesz jakiekolwiek dane do instytucji zewnętrznej, upewnij się, że: istnieje podstawa prawna (np. wniosek poradni, przepisy o systemie oświaty, obowiązek zgłoszenia), a działasz z upoważnienia dyrektora,
nie wysyłaj pełnych zestawień danych (np. całej listy klasy), jeśli sprawa dotyczy jednego lub kilku uczniów,
w przypadku opinii o uczniu przygotowywanej na prośbę poradni lub sądu, skup się na faktach i obserwacjach z procesu edukacyjnego, a nie na pogłoskach czy opiniach z drugiej ręki,
gdy OPS, policja lub kurator zwracają się bezpośrednio do nauczyciela, najlepiej przekierować ich do dyrekcji, chyba że procedury szkolne przewidują inną ścieżkę.
Współpraca międzyinstytucjonalna bywa intensywna zwłaszcza w sytuacjach kryzysowych, dlatego tym ważniejsze są jasne zasady, kto, co i na jakiej podstawie przekazuje.
Szkolenia, materiały dydaktyczne i rozwój kompetencji
Szkolne warsztaty i instrukcje dla kadry
RODO w praktyce nauczyciela nie kończy się na jednej prezentacji na radzie pedagogicznej. To obszar, który wymaga utrwalania nawyków i aktualizowania wiedzy, np. gdy szkoła wdraża nowe narzędzie cyfrowe albo zmienia regulaminy.
Jak można mądrze organizować szkolenia i wsparcie dla nauczycieli:
krótkie, tematyczne warsztaty (np. „RODO w dzienniku elektronicznym”, „Dane wrażliwe w pracy wychowawcy”) zamiast jednego ogólnego wykładu raz na kilka lat,
proste instrukcje krok po kroku – jak szyfrować załączniki, jak anonimizować dane w prezentacjach, jak reagować na żądania rodziców,
konsultacje z IOD – możliwość zadania konkretnych pytań przed planowaną wycieczką, projektem czy publikacją materiału w sieci,
wymiana dobrych praktyk między nauczycielami, np. wzory zgód, bezpieczne szablony dokumentów, przykłady komunikatów do rodziców.
Dobrze przygotowana kadra szybciej wychwytuje potencjalne ryzyka i rzadziej popełnia „drobne”, lecz powtarzalne błędy, które później kończą się skargami.
Dane uczniów w materiałach szkoleniowych i publikacjach
Nauczyciele i pedagodzy czasem przygotowują prezentacje na konferencje, szkolenia lub dzielą się dobrymi praktykami w artykułach branżowych. Łatwo wtedy nieświadomie ujawnić dane uczniów.
Przy tworzeniu takich materiałów sprawdza się kilka prostych zasad:
Najczęściej zadawane pytania (FAQ)
Jakie dane uczniów podlegają RODO w szkole?
RODO obejmuje wszystkie informacje, które pozwalają zidentyfikować konkretnego ucznia lub jego rodzica. To nie tylko imię, nazwisko, PESEL czy adres, ale także numer telefonu, adres e‑mail, zdjęcia, nagrania głosu, oceny, uwagi, frekwencja, informacje o osiągnięciach i problemach wychowawczych.
Szczególną ostrożność trzeba zachować przy tzw. danych wrażliwych, takich jak informacje o stanie zdrowia, niepełnosprawności, pochodzeniu etnicznym czy przekonaniach religijnych. Te dane mogą być przetwarzane tylko w ściśle określonych sytuacjach i z dodatkowymi zabezpieczeniami.
Czy nauczyciel może zabierać dziennik papierowy do domu?
Co do zasady dziennik papierowy powinien być przechowywany w szkole, w miejscu niedostępnym dla uczniów i osób postronnych (zamykana szafka, gabinet). Wynoszenie dziennika do domu jest co najmniej ryzykowne i powinno być dopuszczalne wyłącznie w wyjątkowych sytuacjach określonych w procedurach szkoły.
Jeśli regulaminy szkoły dopuszczają zabieranie dziennika, nauczyciel musi zapewnić mu bezpieczeństwo, np. transport w zamkniętej torbie, brak dostępu domowników, niewykładanie go na widok osób trzecich. Pozostawienie dziennika w miejscu publicznie dostępnym może zostać uznane za naruszenie ochrony danych.
Czy szkoła musi mieć zgodę rodziców na przetwarzanie danych uczniów?
Większość danych uczniów szkoła przetwarza bez zgody rodziców, na podstawie przepisów prawa oświatowego (np. prowadzenie dziennika, ocenianie, frekwencja, dokumentacja wychowawcza) lub w ramach realizacji zadania publicznego (organizacja egzaminów, zapewnienie bezpieczeństwa w szkole).
Zgoda rodziców lub pełnoletniego ucznia jest potrzebna przede wszystkim przy działaniach dobrowolnych, które nie wynikają wprost z prawa, np. publikacja wizerunku ucznia na stronie internetowej czy w mediach społecznościowych szkoły, przekazywanie danych partnerom komercyjnym czy udział w akcjach promocyjnych.
Czy nauczyciel może publikować zdjęcia uczniów na stronie szkoły lub Facebooku?
Publikacja wizerunku uczniów w Internecie co do zasady wymaga ważnej zgody rodziców (w przypadku uczniów niepełnoletnich) lub zgody samego ucznia pełnoletniego. Dotyczy to w szczególności strony internetowej szkoły, profilu na Facebooku czy innych mediach społecznościowych.
Nauczyciel nie powinien samodzielnie zbierać i archiwizować zgód „na własną rękę”. Zasady i wzory zgód powinny być ustalone na poziomie szkoły, najlepiej w porozumieniu z dyrektorem i inspektorem ochrony danych. Zgoda musi być dobrowolna, konkretna i możliwa do wycofania.
Czy nauczyciel może korzystać z e‑dziennika na prywatnym komputerze lub telefonie?
Korzystanie z e‑dziennika na prywatnym urządzeniu jest możliwe tylko wtedy, gdy szkoła dopuszcza taki sposób pracy i są zachowane odpowiednie zabezpieczenia (aktualne oprogramowanie, brak dostępu osób trzecich, blokada ekranu, szyfrowanie dysku). Kluczowe jest indywidualne konto, silne hasło i regularne wylogowywanie się po zakończeniu pracy.
Bez względu na urządzenie obowiązuje zakaz udostępniania loginu i hasła komukolwiek (innym nauczycielom, uczniom, rodzicom). Niewskazane jest też zapisywanie haseł w przeglądarce na urządzeniach współdzielonych oraz logowanie się do e‑dziennika z komputerów publicznych, np. w bibliotece.
Czy nauczyciel może prowadzić prywatne notatki o uczniach na własnym komputerze lub w zeszycie?
Tworzenie prywatnych „baz danych” o uczniach (własne pliki, arkusze, notatniki zabierane do domu) jest co do zasady niezgodne z zasadami RODO, jeśli wykracza poza zakres upoważnienia nadanego przez szkołę i nie jest objęte szkolnymi procedurami bezpieczeństwa.
Nauczyciel powinien przetwarzać dane uczniów wyłącznie w systemach i dokumentacji przewidzianej przez szkołę (dziennik, e‑dziennik, oficjalna dokumentacja wychowawcza). Jeśli istnieje potrzeba prowadzenia dodatkowych notatek, warto uzgodnić ich formę i sposób zabezpieczenia z dyrektorem lub inspektorem ochrony danych.
Jakie są obowiązki nauczyciela, gdy dojdzie do naruszenia ochrony danych (np. ujawnienia ocen lub danych zdrowotnych)?
Jeśli nauczyciel zauważy, że doszło do ujawnienia danych ucznia osobom nieuprawnionym (np. zgubiony dziennik, wgląd uczniów w cudze oceny, nieautoryzowane logowanie do e‑dziennika), powinien niezwłocznie zgłosić to dyrektorowi szkoły lub inspektorowi ochrony danych. Nie wolno ukrywać incydentu ani samodzielnie „naprawiać” sytuacji bez poinformowania przełożonych.
To administrator danych (najczęściej dyrektor) ocenia skalę naruszenia, decyduje o dalszych krokach i ewentualnym zgłoszeniu sprawy do organu nadzorczego. Zadaniem nauczyciela jest szybkie przekazanie informacji oraz współpraca przy wyjaśnieniu zdarzenia i wdrażaniu działań zapobiegawczych na przyszłość.
Co warto zapamiętać
RODO w szkole dotyczy wszystkich form informacji o uczniu i jego rodzinie – od dziennika i arkuszy ocen po kartkówki, maile, zdjęcia i rozmowy, jeśli pozwalają zidentyfikować konkretną osobę.
Nauczyciel musi rozróżniać dane „zwykłe” (np. imię, nazwisko, oceny, zachowanie) od danych wrażliwych (np. zdrowie, niepełnosprawność, sytuacja rodzinna), bo te drugie wymagają szczególnej ostrożności w przetwarzaniu.
Dyrektor jest administratorem danych, ale to nauczyciele faktycznie je przetwarzają na podstawie pisemnego upoważnienia i tylko w takim zakresie, jaki jest niezbędny do pracy dydaktyczno‑wychowawczej.
Nauczyciel nie może tworzyć prywatnych zbiorów danych o uczniach, rozszerzać samodzielnie zakresu zbieranych informacji ani udostępniać danych osobom trzecim bez podstawy prawnej lub zgody administratora.
Większość danych w szkole przetwarzana jest na podstawie przepisów prawa oświatowego (obowiązek prawny, interes publiczny), a zgoda rodzica/ucznia jest potrzebna głównie przy działaniach dodatkowych, np. publikacji wizerunku czy przekazywaniu danych podmiotom zewnętrznym.
Dla nauczyciela kluczowe jest umiejętne odróżnienie sytuacji, gdy zgoda nie jest wymagana (oceny, frekwencja, dokumentacja obowiązkowa), od tych, gdy jest konieczna (np. przekazanie listy uczniów firmie zewnętrznej, publikacja zdjęć w mediach społecznościowych szkoły).
